Kraken je postal tarča izsiljevalske skupine, ki grozi z objavo notranjih podpornih videoposnetkov

Ključne ugotovitve:

• Vodja varnostne službe Kraken Nick Percoco je 13. aprila 2026 potrdil, da borza ne bo plačala izsiljevalskih zahtev.
• Dva incidenta z notranjimi podatki februarja 2025 in v začetku leta 2026 sta razkrila omejene podatke podpore s približno 2.000 računov Kraken.
• Kraken sodeluje z zveznimi organi pregona v več jurisdikcijah in meni, da obstaja dovolj dokazov za aretacije.

Kraken sodeluje s policijo po tem, ko je kriminalna skupina zahtevala plačilo zaradi izpuščenih videoposnetkov

Vodja varnosti in informacij Nick Percoco je poskus izsiljevanja razkril v objavi na X. Izjavil je, da jedrni sistemi Krakena niso bili nikoli ogroženi, da sredstva strank niso bila nikoli v nevarnosti in da podjetje ne bo plačalo.

Incidenti segajo v dva ločena primera dostopa notranjih oseb. Prvi se je zgodil februarja 2025, ko je Kraken prejel namig o videoposnetku, ki je krožil na kriminalnem forumu. Posnetek je prikazoval člana ekipe za podporo, ki je brez pooblastila dostopal do sistemov podpore strankam. Kraken je identificiral osebo, preklical dostop, izvedel notranjo preiskavo, okrepil varnostne kontrole in obvestil prizadete stranke.

Drugi, novejši incident je potekal po istem vzorcu. Drugi član ekipe za podporo je brez pooblastila dostopal do podobnih sistemov. Kraken je ponovno identificiral osebo, prekinil dostop, opravil preiskavo in obvestil majhno število strank, katerih podatki so bili pregledani.

V obeh incidentih je bilo potencialno izpostavljenih približno 2.000 računov strank. Ta številka predstavlja 0,02 % celotne baze uporabnikov Kraken. Dostopani podatki so bili omejeni na informacije na ravni podpore. Zasebni ključi, sredstva ali ključna trgovalna infrastruktura niso bili vključeni.

Zahteve po izsiljevanju so se začele kmalu po prekinitvi dostopa v drugem incidentu. Kriminalna skupina je grozila, da bo gradivo iz obeh incidentov razposlala medijskim hišam in platformam družbenih medijev, če njihove zahteve ne bodo izpolnjene.

Percoco je dejal, da je Kraken že neposredno obvestil vse potencialno prizadete stranke. Dodal je, da podjetje pri tekoči preiskavi sodeluje z zveznimi organi pregona v več jurisdikcijah ter s partnerji iz panoge.
Borzna hiša meni, da obstaja dovolj dokazov za aretacije. Kraken je to dejavnost opisal kot del širših prizadevanj kriminalnih mrež za novačenje notranjih virov v visoko vrednih podjetjih, vključno z borzami kriptovalut, igralniškimi podjetji in telekomunikacijskimi ponudniki.

Kraken je izjavil, da bo nadaljeval s krepitvijo svojih varnostnih praks proti notranjim grožnjam. Podjetje je dejalo, da ne more javno deliti dodatnih podrobnosti, dokler preiskava organov pregona poteka.

Na X so se odzivi gibali od podpore Krakenovi odločitvi, da ne plača, do kritike zaradi uporabe zunanjih ali pogodbenih podpornih vlog. Do 13. aprila 2026 ni bilo javno objavljenih nobenih videoposnetkov. Kraken je dejal, da morajo stranke, ki so prejele neposredno obvestilo, upoštevati vsa navodila. Uporabniki, ki niso bili kontaktirani, ne potrebujejo nobenega ukrepa.